OrganizationSAPSeptember 2026

SAP — September 2026

What Telegram channels wrote about SAP in September 2026: 40 posts from 37 channels, collected automatically from public Telegram channels.

40 posts·37 channels

Top story

most viewed post
🔥 Most popular

⁣🚨 SAP in emergenza: una RCE critica può spalancare le porte ai dati aziendali

SAP ha corretto OVERPASS (CVE-2026-44756), una vulnerabilità nel SAP Kernel con punteggio massimo CVSS 10.0. Il problema risiede nella gestione dell’Extended Passport (EPP) e può essere sfruttato da remoto senza autenticazione, consentendo l’esecuzione di comandi sul sistema con privilegi SAP.

La criticità è particolarmente elevata perché l’elaborazione avviene prima dell’autenticazione: un attaccante potrebbe quindi compromettere il sistema e accedere a credenziali, sessioni e dati aziendali, fino a manipolare processi e informazioni gestite dall’ERP. Onapsis stima inoltre oltre 10.000 sistemi SAP esposti su Internet, una cifra considerata conservativa.

SAP ha pubblicato la Security Note 3747649 e raccomanda l’aggiornamento immediato dei sistemi interessati. Al momento non risultano evidenze di sfruttamento attivo di OVERPASS.

🔗 Fonte: The Hacker News

#cybersecurity #SAP #OVERPASS #CVE #RCE #Vulnerability #ERP #Infosec #CyberSecurityNews

✍🏻 @DeepWebITA 👥 @DeepWebITAGroup

Sep 10, 04:00 PMMore from @deepwebita

More from other channels

40 posts total

🚨 𝗖𝗔𝗣𝗚𝗘𝗠𝗜𝗡𝗜 — 𝗠𝗲𝗴𝗮 𝗩𝗶𝗿𝘁𝘂𝗮𝗹 𝗗𝗿𝗶𝘃𝗲 𝟮𝟬𝟮𝟲! ☁️

🔥 PAN INDIA HIRING — ONE DAY ONLY 🔥

🏢 Company: Capgemini 💼 Roles: SAP SD / MM / FICO / PM-EM HANA Lead + S/4HANA Public Cloud Solution Architect Lead 📍 Location: Mumbai & Bengaluru 📅 Drive Date: Saturday, 3 October 2026 ⏰ Time: 10:00 AM – 5:00 PM IST 💻 Mode: Virtual (attend from anywhere in India)

⚠️ Only shortlisted candidates will be invited to the drive

🔗 https://freshershunt.in/capgemini-sap-s4hana-drive-2026/

➖➖➖➖➖➖➖➖➖➖➖➖➖

📺 𝐇𝐨𝐰 𝐭𝐨 𝐀𝐩𝐩𝐥𝐲: https://youtu.be/Q4afjdBqZio

💬 𝐉𝐨𝐢𝐧 𝐎𝐮𝐫 𝐖𝗵𝗮𝘁𝘀𝗔𝗽𝗽: https://freshershunt.in/WhatsApp

📢 𝐉𝐨𝐢𝐧 𝐓𝐞𝗹𝐞𝐠𝐫𝐚𝐦: https://telegram.me/freshershunt

Sep 28, 03:17 AMMore from @freshershunt

🚨 𝗖𝗔𝗣𝗚𝗘𝗠𝗜𝗡𝗜 — 𝗠𝗲𝗴𝗮 𝗩𝗶𝗿𝘁𝘂𝗮𝗹 𝗗𝗿𝗶𝘃𝗲 𝟮𝟬𝟮𝟲! ☁️

🔥 PAN INDIA HIRING — ONE DAY ONLY 🔥

🏢 Company: Capgemini 💼 Roles: SAP SD / MM / FICO / PM-EM HANA Lead + S/4HANA Public Cloud Solution Architect Lead 📍 Location: Mumbai & Bengaluru 📅 Drive Date: Saturday, 3 October 2026 ⏰ Time: 10:00 AM – 5:00 PM IST 💻 Mode: Virtual (attend from anywhere in India)

⚠️ Only shortlisted candidates will be invited to the drive

🔗 https://freshershunt.in/capgemini-sap-s4hana-drive-2026/

➖➖➖➖➖➖➖➖➖➖➖➖➖

📺 𝐇𝐨𝐰 𝐭𝐨 𝐀𝐩𝐩𝐥𝐲: https://youtu.be/Q4afjdBqZio

💬 𝐉𝐨𝐢𝐧 𝐎𝐮𝐫 𝐖𝗵𝗮𝘁𝘀𝗔𝗽𝗽: https://freshershunt.in/WhatsApp

📢 𝐉𝐨𝐢𝐧 𝐓𝐞𝗹𝐞𝐠𝐫𝐚𝐦: https://telegram.me/freshershunt

Sep 27, 03:33 AMMore from @freshershunt

Empleos y Vacantes RD - Market Place RD Coordinador(a) de Desarrollo SAP

¡Estamos contratando | Coordinador(a) de Desarrollo SAP! Buscamos un(a) profesional para liderar y coordinar el desarrollo, mantenimiento y evolución de soluciones SAP, asegurando que las aplicaciones […]

➖ @tuvacanterd ➖

Sep 24, 12:57 AMMore from @tuvacanterd

🟥 SAP TM Consultant | Senior | IC ▫️ msg Plaut | IT consulting ▫️ 25k - 27k RUB в день ▫️ CIS

Удаленка 📡 Требуемые языки: 🇷🇺

Skills: sap, sap_fiori Tags: #red #it #remote #erp_sap_consult

👉 Контакты и полное описание

Sep 23, 02:36 PMMore from @revacancy

«РусГидро» завершило переход с SAP на платформу 1С https://www.eprussia.ru/news/base/2026/1642118.htm

«РусГидро» полностью перешло с ERP-системы SAP на отечественную платформу «1С:ERP Управление холдингом». Новая система охватила более 90 юридических лиц и 22 филиала, одновременно в ней работают свыше 2000 пользователей. Переход позволил сократить трудозатраты на четверть, а производственные издержки — на 15%, сообщила пресс-служба ПАО. #новости_энергетики #РусГидро #цифровизация

Sep 23, 08:15 AMMore from @eprussia

⌛️Helpful Articles for Interview Preparation:

🔖List of Useful SAP T-Codes for Accountants https://castudynotes.com/2025/04/10/list-of-useful-sap-t-codes-for-accountants/

🪘Accounts Receivable (AR) interview questions and answers, from basic to advanced levels https://castudynotes.com/2024/10/31/accounts-receivable-ar-interview-questions-and-answers-from-basic-to-advanced-levels/

🪘Tricky Record to Report Accounting Interview Q&A Insights https://castudynotes.com/2024/10/31/tricky-record-to-report-accounting-interview-qa-insights/

♟Collection of senior accountant interview questions, categorized from basic to advanced, with answers https://castudynotes.com/2024/10/27/collection-of-senior-accountant-interview-questions-categorized-from-basic-to-advanced-with-answers/

⏰Step-by-Step invoice processing flow in Accounts Payable https://castudynotes.com/2024/11/10/step-by-step-invoice-processing-flow-in-accounts-payable/

🪘3 Way invoice Matching Matters for Your Business https://castudynotes.com/2024/11/28/3-way-invoice-matching-matters-for-your-business/

📋Record to Report (R2R) Concepts in Details https://castudynotes.com/2024/11/28/record-to-report-r2r-concepts-in-details/

📒Complete Guide to Accounts Reconciliation: Types , Purpose and Processes https://castudynotes.com/2024/11/29/complete-guide-to-accounts-reconciliation-types-purposes-and-processes/

🧾Top Journal Entries frequently Asked in RTR processes https://castudynotes.com/2024/11/29/top-journal-entries-frequently-asked-in-rtr-processes/

📚Accounts Receivable (A/R) entries during an Interview https://castudynotes.com/2024/11/30/accounts-receivable-a-r-entries-during-an-interview/

🔖Difference Between Procure to pay (P2P) and Accounts Payable (AP) https://castudynotes.com/2024/11/30/difference-between-procure-to-pay-p2p-and-accounts-payable-ap/

📯Basic Accounting Monthly Closing Checklist https://castudynotes.com/2024/12/01/basic-accounting-monthly-closing-checklist/

🗞Know About What is Behind 3 Statement Forecast? https://castudynotes.com/2024/12/01/know-about-what-is-behind-3-statements-forecast/

🔗Essential Journal Entries for Accurate Financial Accounting https://castudynotes.com/2024/12/25/essential-journal-entries-for-accurate-financial-accounting/

⚖List of MS Excel Shortcut Key for office use https://castudynotes.com/2024/12/28/list-of-ms-excel-shortcut-key-for-office-use/

🔋Collection of senior accountant interview questions, categorized from basic to advanced, with answers https://castudynotes.com/2024/10/27/collection-of-senior-accountant-interview-questions-categorized-from-basic-to-advanced-with-answers/

🧯Mastering SAP FI CO a clear and Simple Guide to financial accounting and controlling https://castudynotes.com/2024/10/27/mastering-sap-fi-co-a-clear-and-simple-guide-to-financial-accounting-and-controlling/

📽SAP T-codes for the Finance https://castudynotes.com/2025/01/04/sap-t-codes-for-the-finance/

📡Key Areas to Focus on for an Oracle Financials Functional Interview Preparation https://castudynotes.com/2025/03/12/key-areas-to-focus-on-for-an-oracle-financials-functional-interview-preparation/

🪘List of Top questions asked in Investment Banking interview https://castudynotes.com/2025/04/12/list-of-top-questions-asked-in-investment-banking-interview/

⚖Must-Know Excel Formulas for Internal Auditors https://castudynotes.com/2025/04/12/must-know-excel-formulas-for-internal-auditors/

📯Record To Report Interview Questions and Answers https://castudynotes.com/2025/10/06/record-to-report-interview-questions-and-answers/

📍For More Jobs, Articleship related Updates Join @Jobs4CA On Telegram

❤️ Share Our Channel Link with your friends:- T.me/Jobs4CA

Sep 23, 12:27 AMMore from @jobs4ca

РусГидро завершило миграцию с SAP на российскую платформу «1С:ERP Управление холдингом».

Проект создания системы финансово-экономического управления реализован совместно с ИТ-холдингом Т1 и является частью программы цифровизации и импортозамещения РусГидро. Платформа охватила исполнительный аппарат и 22 филиала компании, число одновременно работающих пользователей превышает 2000.

Чтобы адаптировать платформу 1С под процессы РусГидро, было проведено глубокое обследование. В нём были задействованы почти 600 специалистов: более 400 со стороны РусГидро и около 170 – от ИТ-холдинга Т1. В ходе опытной эксплуатации от пользователей получена высокая оценка разработанного решения.

Александр ЧАРИКОВ, заместитель Генерального директора РусГидро: «Реализованный проект позволил нам обеспечить соответствие высоким требованиям по импортозамещению, а также добиться оптимизации трудозатрат. Унификация систем во всех компаниях энергохолдинга и отказ от поддержки SAP создают условия для сокращения операционных и административных расходов на 15%».

Перевод ключевых процессов на отечественную платформу позволил сократить трудозатраты бухгалтерии и планово-экономических отделов на 25% за счёт отказа от ручного ввода и автоматической консолидации данных. Сроки получения отчётности планируется сократить на 20%. Прозрачность учёта, ремонтов и логистики обеспечит снижение производственных издержек на 15%.

Проект признан лучшим на юбилейном, десятом международном конкурсе «1С:Проект года» в номинации «Управление эффективностью холдинга (CPM)».

РусГидро в МАКС

Sep 22, 02:44 PMMore from @energy_lounge

Zero Year & Experience- Kadisco Paint and Adhesive Industry Job Vacancy Announcement

✅Job Title:1. Store Intern – Dispatch

Location: Addis Ababa

☑️Job Purpose:

To support the day-to-day dispatch operations, ensuring finished goods are properly prepared, checked, documented, loaded, and dispatched on time while maintaining accurate records and following company procedures.

☑️Required Educational Background:

BA Degree in Logistics and Supply Chain Management, Supply Chain Management, Business Management, Business Administration, or any other related business field. Fresh graduates are encouraged to apply.

☑️Required Skills and Competencies:

✔️Basic knowledge of logistics, Stores, and dispatch operations.

✔️Basic knowledge of SAP/ERP is an advantage.

✔️Good computer skills, particularly Microsoft Excel.

✔️Good communication and coordination skills.

✔️Good numerical and documentation skills.

✔️Attention to detail and accuracy.

✔️Ability to work effectively in a team.

✔️Willingness to learn and develop within Store and Supply Chain operations.

How To Apply?

Application Instructions:

Candidates are requested to submit their updated resume and cover letter to [email protected] Please mention the job title “Application –Store Intern” in the subject line of the email.

✅Position:2. Senior Executive Store

Location: Addis-Ababa

☑️Job Purpose:

The Senior Executive -Store is responsible for the end-to-end management of plant store operations, including raw materials for paint production, packaging materials, finished goods, inventory control, SAP transactions, dispatch activities, vehicle coordination, documentation, and supervision of Store employees. The position ensures the availability, accuracy, safety, and proper movement of all materials and finished products.

☑️Qualification and Experience:

✔️Bachelor’s degree in supply chain management, Logistics, Business Management, Management, Engineering, or a related field.

✔️Relevant practical experience in warehouse/store, inventory, logistics, or supply chain operations, preferably in a manufacturing environment.

✔️Experience handling raw materials, packaging materials, and finished goods is preferred.

✔️Practical experience using SAP/ERP inventory systems.

✔️Good knowledge of inventory management, stock reconciliation, dispatch, and warehouse documentation.

✔️Strong supervisory, coordination, communication, and problem-solving skills.

How To Apply?

Application Instructions

Candidates are requested to submit their updated resume and cover letter to [email protected]. Please mention the job title “Application – Senior Executive -Store” in the subject line of the email.

📆Deadline: 23 Oct 2026

Sep 22, 01:15 PMMore from @shegarjob

SAP ABAP / Fiori / PO Proqramçı axtarırıq! SAP ekosistemində texniki biliklərini inkişaf etdirmək, real biznes proseslərinə inteqrasiya olunmuş həllər üzərində çalışmaq və böyükmiqyaslı layihələrdə iştirak etmək istəyirsinizsə, bu vakansiya sizin üçün ola bilər! CV-ləri SAP ABAP / Fiori / PO Proqramçı başlığı ilə [email protected] mail ünvanına yönləndirə bilərsiniz.

Sep 22, 10:55 AMMore from @edumapchannel

Consultor/a SAP módulo EWM

Consultor/a experto en el módulo EWM de SAP con experiencia Gestión de equipos y de cliente. Debugging en SAP Monitorización de colas EWM. Experiencia 5 años Teletrabajo MGT Consulting es una ...

M & GT Consulting Madrid (Spain)

40000 € - ...

https://notificajobs.com/offers/6ab16a43a57733af976608fc?utm_source=telegram&utm_campaign=Madrid

Maintenance Planner opportunities in Ras Alkhair

🚨 We’re Hiring – Maintenance Planner (SAP) | 10 Positions🚨

📍 Work Location Ras Al Khair 🇸🇦 Saudi Nationals Preferred

We are seeking experienced Maintenance Planners (SAP) to join our team. If you have the right skills and passion for maintenance planning, this is your opportunity!

🔹 Qualification & Experience:

* Bachelor’s Degree / Diploma in Mechanical Engineering * 5–8 years of experience in maintenance planning * Strong knowledge of SAP PM (PM01, PM02, PM04)

🔹 Key Responsibilities:

* Develop and manage maintenance schedules and resource requirements * Monitor progress and prepare KPI reports (weekly & monthly) * Support Sr. Planning Engineer & Superintendent in planning activities * Create, monitor, update, and close work orders in SAP (IW21, IW22, IW23, IW32, IW33, IW29, ZI0058, etc.) * Handle equipment master data (IE01, IE02) * Manage routine & preventive maintenance notifications (M1, PM02) * Generate and distribute maintenance tickets via SAP (SP01)

📧 Qualified candidates can share their CVs at: 👉[email protected]

Sep 19, 04:39 PMMore from @almusaedeng

Consultor/a SAP BRIM CI Horario Chile

Consultor de SAP BRIM CI con conocimiento y capacidad para debuguear código ABAP. Debe trabajar en horario de Chile durante los 4/5 meses que esté asignado al proyecto. Se valorará experiencia en ...

M & GT Consulting Madrid (Spain)

Contrato Temporal

36000 € - ...

https://notificajobs.com/offers/6aada7bc082b2131ede5ce20?utm_source=telegram&utm_campaign=Madrid

In Other News: Ransomware Developer Sentenced, Plugin4Shell AI Attack, Critical SAP Flaw https://www.securityweek.com/in-other-news-ransomware-developer-sentenced-plugin4shell-ai-attack-critical-sap-flaw/

Noteworthy stories that might have slipped under the radar: Mandiant's 2026 AI risk report, PhantomRaven malware used by bug bounty hunter, WordPress plugin bug exploited. The post In Other News: Ransomware Developer Sentenced, Plugin4Shell AI Attack, Critical SAP Flaw (https://www.securityweek.com/in-other-news-ransomware-developer-sentenced-plugin4shell-ai-attack-critical-sap-flaw/) appeared first on SecurityWeek (https://www.securityweek.com/).

🖥 Запрошуємо приєднатися до нашої команди Програміста BI

📌 Основні обов’язки: робота зі сховищем даних (SAP IQ); розробка процесів ETL (SAP BusinessObjects DataIntegrator); проектування семантичного шару (SAP BusinessObjects); розробка звітів Power BI Report Server.

📌 Основні вимоги: досвід роботи з BI-системою (Analysis Services, Oracle BI, Cognos, Business Objects, QlikView, etc.); досвід роботи з ETL-інструментом (DTS, Informatica, IBM DataStage, SAP BO DataIntegrator, Oracle Data Integrator, etc); досвід використання засобів автоматизації проектування (Sybase Power Designer, ErWin); досвід роботи з великими базами даних; просунуте знання SQL; знання систем контролю версій ПЗ (Git, SVN).

☎️ Катерина, тел.0984567857 // t.me/KaterynaB_HR ...

Віддалена робота | Приєднуйтесь 🧑‍💻

Еңбекті нормалау және ұйымдастыру жөніндегі инженер 85000 - 85000 ₸

Обязанности: • Составляет проекты по выплате ежемесячной премии локомотивным бригадам, по выплате текущего премирования,доплаты за совмещение должностей, расширения зон обслуживания рабочим и отдельным служащим; • Производит расчет численности локомотивных бригад на предстоящий год, готовит расчет право содержания локомотивных бригад депо; • Проверяет табеля учета рабочего времени сменных работников на предмет правильности расчета отработанных часов, часов сверхурочной работы, в праздничные и выходные дни; • Принимает участие в закрытии (блокировании) заработной платы по программе SAP по локомотивным бригадам, часы локомотивным бригадам, командированным в другие ремонтные базы по сопровождению локомотива на ремонт и из ремонта, часы по оказанию практической помощи другим депо; • Формирует в PBW (SAP), свод по УТО: Отчет по расходам ФОТ (новый), УТО:1 отчет о численности и ФОТ работников Составляет отчет по труду УТО-1, предоставляет установленные форм отчетностей в ТОО «КТЖ-Грузовые перевозки»; • Проверяет оплату труда работников на предмет правильности и соответствие использования рабочего времени работников филиала, установленным часовым тарифным ставкам (окладам), видам доплат и надбавок, трудоемкости выполненных работ.

Требования: • Образование: высшее (или послевузовское) • Специальность в сфере: Экономика; финансы; учет и аудит; менеджмент; организация и нормирование труда; статистика

Контакты: +77212933403 [email protected]

RAI: assunzioni per esperti SAP a Roma, stipedio da 35.000 a 55.000 euro

RAI ha aperto nuove selezioni per esperti SAP a Roma. Assunzioni a tempo indeterminato e lavoro ibrido. Basta il diploma. RAL da 35.000 a 55.000 euro. Ecco tutto quello che serve sapere e come candida

Sep 16, 02:00 PMMore from @ticonsiglio

🖥SAP закрыла критическую уязвимость OVERPASS, но 🇷🇺российскому бизнесу официальный патч недоступен

SAP выпустила исправление для критической уязвимости OVERPASS (CVE-2026-44756), получившей наивысшую оценку 10 баллов по шкале CVSS. Обновление доступно с 8 сентября. Успешная эксплуатация позволяет удалённому злоумышленнику без прохождения аутентификации выполнять команды операционной системы от имени учётной записи сервиса SAP и перехватить полный контроль над инфраструктурой и бизнес-данными.

Для российских предприятий ситуация осложняется прекращением официальной поддержки вендора в конце 2023 года. Как сообщает ComNews, сотни отечественных компаний продолжают использовать продукты SAP, но лишены штатного доступа к обновлениям и базе SAP Notes. Возникает неприятная ситуация, когда сведения об уязвимости известны всему миру, а легальная возможность установить патч у бизнеса в РФ отсутствует.

Проблему обнаружили ИБ-исследователи Onapsis. Ошибка содержится в общем коде ядра SAP при обработке служебной структуры Extended Passport (EPP), используемой для сквозной трассировки запросов. Из-за отсутствия проверки границ при десериализации возникает повреждение памяти. Onapsis выявила свыше 10 000 уникальных IP-адресов с доступными из интернета веб-интерфейсами SAP, однако архитектура EPP делает уязвимыми и внутренние серверы через стандартные протоколы взаимодействия SAP GUI и RFC.

Полноценное устранение уязвимости требует обновления ядра по бюллетеню SAP Security Note 3747649, на который ссылается европейский координационный центр CERT-EU. До установки официального исправления организациям необходимы полная инвентаризация затронутых компонентов, изоляция систем и непрерывный мониторинг попыток эксплуатации. Компенсирующие меры снижают риск сетевого проникновения, однако сам уязвимый код не исправляют.

Руководитель группы инфраструктурной безопасности компании Positive Technologies Павел Попов выделил три первоочередных шага для организаций, которые всё ещё используют зарубежные ERP-системы без поддержки вендора:

▪️Провести инвентаризацию активов, поскольку каждая третья компания не уверена, что знает свою инфраструктуру; ▪️Убрать ERP-системы с периметра и ограничить доступ к ним внутри сети сегментацией и компенсирующими мерами; ▪️Приоритизировать уязвимости не по CVSS (Common Vulnerability Scoring System), а по реальным путям атак. Параллельно важно планировать миграцию - система без обновлений с каждым месяцем обходится дороже.

Главный эксперт Центра информационной безопасности АНО «Университет Иннополис» Михаил Серегин разъяснил корреспонденту ComNews, что предприятиям с критической зависимостью бизнес-процессов от зарубежных ERP необходимо рассматривать переход на отечественные либо иные решения, для которых сохраняются законные возможности лицензирования, сопровождения и получения обновлений безопасности.

✋ @Russian_OSINT

Sep 16, 12:02 PMMore from @russian_osint

تعلن شركة الحسنين لتجارة المواد الغذائية عن حاجتها الى وظيفة امين صندوق التحصيل العلمي / بكالوريوس محاسبة او ما يعادلها تفاصيل العمل / 1. إعداد حركة المقبوضات والمدفوعات اليومية واعتماده من المحاسب الرئيسي مرفقاً به كافة المستندات المؤيدة للإيرادات والمصروفات. 2. تحديث وصيانة دفاتر الحسابات اليومية وسجلات المعاملات. 3. ادخال كافة المعلومات على النظام SAP. 4. تجميع البيانات المالية وإعداد التقارير المنتظمة، مثل التقارير اليومية، الأسبوعية، والشهرية. 5. التحقق من دقة المعاملات والتوازنات المالية. 6. التعاون مع أقسام أخرى مثل المبيعات والمشتريات لضمان الدقة في المعاملات. 7. مراجعة حسابات العملاء ومطابقتها ومتابعة معالجة القيود العالقة. 8. الالتزام بسياسات وإجراءات الشركة المتعلقة بالتعاملات المالية والأمن. 9. استلام النقد والشيكات من الفروع وايداعها في صندوق الشركة الفرعي. 10. القيام بأي أعمال ذات صلة موكلة من المدير المباشر.

الخبرات المطلوبة / 1-خبرة لا تقل عن سنة 2-العمل على برنامج SAP او العمل على برنامج مشابه 3- يفضل ان يكون من سكنة عويريج او المناطق المحيطة. موقع العمل / بغداد –عويريج الصناعية. أوقات العمل: من السبت الى الخميس من الساعة 8 صباحا" لغاية ال 4 مساءا". الراتب: يحدد عند المقابلة وحسب الخبرة للتواصل ارسال السيرة على رقم الهاتف (واتساب) وسيتم الرد خلال أوقات الدوام الرسمي 07736191293

💼 Azure Infrastructure Customer Engineer

الشركة: Sonata Software North America Inc. المكان: Remote – داخل مصر نوع العمل: Full-time الخبرة المطلوبة: 10+ سنوات

المطلوب باختصار:

خبرة قوية في Azure Networking & IaaS.

خبرة SAP on Azure IaaS وترحيل SAP ECC / S/4HANA.

خبرة ExpressRoute وHybrid Connectivity.

Azure Landing Zones وFinOps / Cost Optimization.

Terraform وAzure DevOps CI/CD.

خبرة في High Availability & Disaster Recovery.

شهادات Azure Solutions Architect Expert وAzure for SAP Workloads مفضلة/مطلوبة حسب الدور.

📌 التقديم: من خلال LinkedIn – Apply. https://www.linkedin.com/jobs/view/4466354804/ 🔥 أحدث وظائف الـ Remote أول بأول على قناتنا 👇 https://t.me/Freejobs5

Sep 15, 11:44 AMMore from @freejobs5

إعلان وظيفي

شركة أهرامات النيل للصناعات الغذائية تبحث عن محاسب كلفة (Cost Accountant) للانضمام إلى فريق العمل في موقع الشركة – جرف النداف.

المسمى الوظيفي:

Cost Accountant – محاسب كلفة

المهام والمسؤوليات:

إعداد ومتابعة حسابات وتكاليف الإنتاج بشكل دوري. احتساب تكلفة المواد الأولية والعمالة والمصاريف الصناعية. تحليل تكلفة المنتجات ومتابعة الانحرافات بين التكلفة الفعلية والمخططة. إعداد تقارير الكلفة والإنتاج ورفعها للإدارة. متابعة استهلاك المواد الأولية ومطابقتها مع كميات الإنتاج. التنسيق مع أقسام Production, Warehouse, Procurement & Finance لضمان دقة بيانات الكلفة. المساهمة في إعداد ومراجعة Standard Cost للمنتجات. متابعة المخزون وحركة المواد وتأثيرها على تكلفة الإنتاج. إعداد التحليلات والتقارير المالية المتعلقة بتكاليف الإنتاج. استخدام أنظمة ERP / SAP وExcel في إعداد وتحليل بيانات الكلفة.

المتطلبات:

بكالوريوس في المحاسبة أو المالية أو تخصص ذي صلة. خبرة سابقة في Cost Accounting ويفضل في الشركات الصناعية أو مصانع الأغذية. معرفة جيدة بمحاسبة التكاليف وحساب تكلفة الإنتاج. إجادة استخدام Microsoft Excel. الخبرة في استخدام SAP أو ERP تعتبر ميزة إضافية. مهارات تحليلية قوية ودقة عالية في العمل. القدرة على العمل والتنسيق مع الأقسام المختلفة.

مكان العمل:

جرف النداف – بغداد

للمهتمين ممن تنطبق عليهم الشروط، يرجى إرسال السيرة الذاتية مع ذكر Cost Accountant عبر الواتساب على الرقم 07782343959

Sep 15, 11:25 AMMore from @engahmad88

📊 LOWONGAN ADMIN SAP — TEMPO SCAN PACIFIC

Buat kamu yang terbiasa dengan SAP, Excel, dan pengolahan data, ada peluang menarik dari PT Tempo Scan Pacific Tbk untuk posisi:

Admin SAP (Produksi)

Kualifikasi: • Minimal D3/S1 semua jurusan • Terbiasa menggunakan SAP dan mengolah data dengan Microsoft Excel menjadi nilai plus • Teliti dan terbiasa bekerja dengan data • Mampu melakukan monitoring serta rekonsiliasi administrasi produksi • Fresh graduate dipersilakan melamar jika memiliki pengalaman magang yang relevan dan pernah menggunakan SAP secara langsung.

💼 Punya pengalaman SAP saat magang? Jangan langsung merasa belum cukup pengalaman. Posisi ini juga membuka kesempatan untuk fresh graduate dengan pengalaman relevan.

📌 Detail lowongan & link pendaftaran → disnakerja.com/?p=10313

⚠️ Catatan penting: proses rekrutmen tidak dipungut biaya. Jika ada pihak yang meminta pembayaran atau transfer untuk mengikuti seleksi, harap diabaikan.

Sep 15, 05:42 AMMore from @disnakerja

CISO & DPO news #140 (4–10 сентября)

▫️ 88% российских компаний имеют критические уязвимости в облаках В каждой четвертой инфраструктуре присутствует вредоносное ПО, у 39% организаций в открытом виде хранятся ключи и токены, а 48% учетных записей не защищены многофакторной аутентификацией. Основные причины низкой защищенности — нехватка знаний и экспертизы в сфере облачной безопасности и попытки защитить облако привычными инструментами, предназначенными для защиты on-premise решений.

▫️ Word и Excel занимают 26% от всех способов доставки вредоносного ПО Продукты Microsoft Office превратились в полноценный ИТ-инструмент для запуска и закрепления кода. Хакеры маскируют атаки под обычную активность сотрудников, применяя изначально штатные инструменты. Это усложняет обнаружение инцидентов и требует более сложной защиты: сочетания технических мер, обучения персонала и строгого контроля за использованием офисных приложений и внешних файлов.

▫️ Сбор данных «на всякий случай» увеличивает риски утечек Именно такая информация становится мишенью для злоумышленников. Необходимо минимизировать собираемые данные и внедрять простые правила обработки вместо избыточной бюрократии. Дополнительная угроза — бесконтрольное использование сотрудниками публичных нейросетей: загрузка в них рабочей или клиентской информации может привести к крупным оборотным штрафам и даже уголовному преследованию.

▫️ В ядре SAP обнаружили две критические уязвимости Уязвимость OVERPASS позволяет выполнять произвольные команды на хостах SAP с правами администратора и полностью компрометировать процессы и бизнес-данные. Уязвимость S4GET дает возможность получить доступ ко всему кластеру систем и удаленно запускать вредоносный код через сеть. SAP уже выпустила кумулятивный патч, закрывающий эти две уязвимости и еще 18 проблем безопасности.

▫️ Каждая третья успешная кибератака начинается со взлома подрядчика Причина — слабая защищенность самих контрагентов. Украденные у них логины и пароли дают атакующему легитимный доступ к инфраструктуре организации в обход периметровых средств защиты. Основная цель таких атак — крупные компании с численностью персонала более 10 тыс. сотрудников.

▫️ Check Point исправила две критические уязвимости в VPN-сертификатах Обе уязвимости оценены в 9.8 балла по шкале CVSS. По заявлению компании, они позволяют удаленному злоумышленнику выполнить произвольный код на Security Gateway и Security Management Server при определенных условиях. Хотя активных атак пока не зафиксировано, уязвимости затрагивают ключевые версии ПО.

▫️ Обвиняемый получил год колонии за передачу персональных данных Ростовский районный суд вынес приговор местному жителю, который через Telegram-бота собирал и продавал третьим лицам конфиденциальные сведения о гражданах, включая военнослужащих. Помимо года в колонии строгого режима, подсудимому назначен штраф в размере 100 тыс. руб.

▫️ Хакеры использовали сотни ИИ-агентов для взлома 440 серверов PaperCut Хакерская кампания затронула 48 стран. ИИ-агенты на базе OpenAI Codex и DeepSeek автоматизировали разработку эксплойтов, проведение вторжений, отладку неудач и постэксплуатацию. В некоторых случаях на получение прав доменного администратора было затрачено всего семь минут. Основной удар пришелся на сектор образования, но конечная цель атаки пока неясна.

▫️ Кража сессионных токенов ИИ-сервисов позволяет злоумышленникам обходить MFA Киберпреступники перехватывают учетные записи пользователей, используя данные из логов инфостилеров. Воспроизведение украденных JWT-токенов и API-ключей дает прямой доступ к платформам вроде OpenAI, Google и Anthropic в обход многофакторной аутентификации. Это открывает путь для LLMjacking — незаконного использования корпоративных вычислительных ресурсов ИИ и накрутки счетов.

Sep 13, 08:05 AMMore from @kept_cyber

Продолжаем отслеживать наиболее трендовые угрозы:

1. Google выпустила обновление для устранения активно используемой 0-day в Chrome. CVE-2026-87491 представляет собой ошибку повреждения памяти в движке JavaScript V8. Это седьмая 0-day в Chrome, которую Google устранила в этом году.

2. IonQ полагает, что лучшие квантовые компьютеры смогут взломать шифрование биткоина менее чем за 26 дней.

3. Агенты OpenAI, вырвавшиеся из тестовых сред компании, оказывается вели секретные беседы почти на десятке сайтов больше, чем предполагалось ранее. Среди них репозитории GitHub, сайты pastebin, сайт преподавателя по химии AP и сервисы сокращения ссылок.

4. Хакеры взломали почтовый провайдер производителя аппаратных криптокошельков Trezor и разослали фишинговые письма с официальных аккаунтов компании.

5. GitLab призвала немедленно обновиться для устранения уязвимости обхода пути с максимальной степенью серьезности - CVE-2026-85706. Уязвимость связана с некорректным ограничением пути и отсутствием проверки подлинности в API для фиксации изменений в репозитории.

Неавторизованные злоумышленники могут использовать уязвимость для чтения произвольных файлов с уязвимых серверов «при определенных условиях». Кроме того, GitLab устранила вторую критическую CVE-2026-87719, связанную с небезопасной десериализацией в GraphQL.

6. Злоумышленник взломал Deep-Live-Cam, приложение для замены лиц на Python с 96 600 звездами на GitHub. Он изменил зависимость проекта, чтобы загрузить и установить программу для перехвата буфера обмена криптовалюты для Windows и macOS. Взлом длился всего девять часов.

7. Apple также выпустила новую линейку умных часов, которые оснащены жуткой функцией, которая незаметно подслушивает все вокруг в любое время, расшифровывает разговоры, а затем использует их для календаря, уведомлений и других задач.

8. LG всячески опровергает сообщения о том, что она использовала свои смарт-телевизоры для записи разговоров владельцев в режиме ожидания, а также о других подозрительных действиях. Верим.

9. Anthropic создала секретную систему слежки для выявления и контроля отдельных лиц и активистов, выступающих против ИИ и ЦОДов.

10. Хакеры взломали устройства F5 BIG-IP APM для развертывания руткита Linux, который может перехватывать загрузку PHP-файлов и внедрять веб-оболочку без файлов непосредственно в память, избегая необходимости записи вредоносного кода на диск.

Вредоносная ПО демонстрирует признаки второй стадии атаки, которая, вероятно, была развернута после использования критической CVE-2025-53521, которую в марте переклассифицировали из проблемы DoS в RCE.

Sophos проанализировала образец и выяснила, что тот же вредоносный код был ранее задокументирован ESET, которая идентифицировала его как PoisonedRefresh.

11. Check Point обнаружила скрытый канал, позволяющий сессии ChatGPT под одной учетной записью отправлять задачи в совершенно отдельную сессию под другой учетной записью. И это не отображается в истории переписки ни одной учетной записи. [ Check Point ]

12. Onapsis опубликовала отчеты о двух серьезных ошибках, исправленных SAP: OVERPASS - это RCE без аутентификации в ядре SAP (CVE-2026-44756) и S4GET - это RCE до аутентификации в SAP NetWeaver (CVE-2026-58240). Обе уязвимости имеют очень высокий рейтинг CVSS и, вероятно, будут использованы злоумышленниками.

13. Adobe выпустила внеплановое обновление для устранения 0-day StyleSmuggler, использованной в атаках на прошлой неделе на магазины Magento и Adobe Commerce. Теперь эта уязвимость отслеживается как CVE-2026-75650.

14. N-able выпустила обновление для устранения активно используемой 0-day в N-central - CVE-2026-86218, которая отличается от двух других критических уязвимостей, которые компания устранила в прошлую пятницу. Ранее решения N-central компании подвергались 0-day атакам.

Sep 11, 05:20 PMMore from @true_secator